Vulnerabilidades

Una vulnerabilidad fue identificada en krayin laravel-crm hasta la versión 2.2. La función impactada es composeMail del archivo packages/Webkul/Admin/tests/e2e-pw/tests/mail/inbox.spec.ts del componente Módulo de Actividades/Módulo de Notas. La manipulación conduce a cross-site scripting. La explotación remota del…

plank/laravel-mediable hasta la versión 6.4.0 puede permitir la carga de un tipo de archivo peligroso cuando una aplicación que utiliza el paquete acepta o prefiere un tipo MIME proporcionado por el cliente durante el manejo de la carga de archivos. En esa configuración, un atacante remoto puede enviar un archivo que…

Vulnerabilidad de deserialización de datos no confiables en ThemeREX Work & Travel Company work-travel-company permite la inyección de objetos. Este problema afecta a Work & Travel Company: desde n/a hasta <= 1.2.

HCL Traveler es susceptible a una vulnerabilidad de validación de encabezado HTTP predeterminada débil, lo que podría permitir a un atacante eludir comprobaciones de autenticación adicionales.

HCL Traveler se ve afectado por una revelación de información sensible. La aplicación genera algunos mensajes de error que proporcionan información detallada sobre errores y fallos, como rutas internas, nombres de archivo, tokens sensibles, credenciales, códigos de error o trazas de pila. Los atacantes podrían…

Vulnerabilidad de deserialización de datos no confiables en Shinetheme Traveler permite la inyección de objetos. Este problema afecta a Traveler: desde n/a antes de 3.2.8.1.

Vulnerabilidad por falta de autorización en wptravelengine Travel Booking travel-booking permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Travel Booking: desde n/a hasta <= 1.3.9.

Vulnerabilidad de Autorización Faltante en raratheme Travel Diaries travel-diaries permite Explotar Niveles de Seguridad de control de acceso Incorrectamente Configurados. Este problema afecta a Travel Diaries: desde n/a hasta <= 1.2.4.

Vulnerabilidad de autorización faltante en raratheme Travel Agency travel-agency permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Travel Agency: desde n/a hasta <= 1.5.5.

Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP (vulnerabilidad de 'inclusión remota de ficheros PHP') en Mikado-Themes GoTravel gotravel permite la inclusión local de ficheros PHP. Este problema afecta a GoTravel: desde n/a hasta <= 2.1.

Vulnerabilidad de autorización faltante en Travelpayouts Travelpayouts travelpayouts permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Travelpayouts: desde n/a hasta <= 1.2.1.

Vulnerabilidad de deserialización de datos no confiables en BoldThemes Travelicious travelicious permite la inyección de objetos. Este problema afecta a Travelicious: desde n/a hasta < 1.6.7.

El plugin Ravelry Designs Widget para WordPress es vulnerable a cross-site scripting almacenado a través del atributo 'layout' del shortcode 'sb_ravelry_designs' en todas las versiones hasta la 1.0.0, inclusive. Esto se debe a una sanitización de entrada insuficiente y un escape de salida en los atributos…

Vulnerabilidad de autorización faltante en Themefic Travelfic Toolkit travelfic-toolkit permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Travelfic Toolkit: desde n/a hasta <= 1.3.3.

Laravel Nova 3.7.0 contiene una vulnerabilidad de denegación de servicio que permite a usuarios autenticados colapsar la aplicación manipulando el parámetro 'range'. Los atacantes pueden enviar solicitudes simultáneas con un valor de 'range' extremadamente alto para sobrecargar y colapsar el servidor.

Vulnerabilidad de autorización faltante en wptravelengine Travel Monster travel-monster permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Travel Monster: desde n/a hasta <= 1.3.3.

Vulnerabilidad de autorización faltante en WP Travel WP Travel wp-travel permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Travel: desde n/a hasta <= 11.0.0.

Vulnerabilidad de Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en shinetheme Traveler traveler permite Inyección SQL Ciega. Este problema afecta a Traveler: desde n/a hasta < 3.2.8.

Laravel Reverb proporciona un backend de comunicación WebSocket en tiempo real para aplicaciones Laravel. En las versiones 1.6.3 e inferiores, Reverb pasa datos del canal Redis directamente a la función unserialize() de PHP sin restringir qué clases pueden ser instanciadas, lo que deja a los usuarios vulnerables a la…

OSAS Traverse Extensión 11 contiene una vulnerabilidad de ruta de servicio sin comillas en el servicio TravExtensionHostSvc que se ejecuta con privilegios de LocalSystem. Los atacantes pueden explotar la ruta sin comillas para inyectar y ejecutar código malicioso colocando archivos ejecutables en la ruta del servicio,…

Las versiones 1.1.4 a 2.0.3 de Laravel Valet contienen una vulnerabilidad de escalada de privilegios local que permite a los usuarios modificar el comando valet con privilegios de root. Los atacantes pueden editar el comando valet con enlace simbólico para ejecutar código arbitrario con permisos de root sin…

Vulnerabilidad de falta de autorización en shinetheme Traveler traveler permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Traveler: desde n/a hasta menor o igual a 3.2.6.

Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en Mikado-Themes Backpack Traveler backpacktraveler permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Backpack Traveler: desde n/a hasta menor o igual a 2.10.3.

Vulnerabilidad de autorización faltante en Brave Brave brave-popup-builder permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Brave: desde n/a hasta menor o igual que 0.8.3.

Vulnerabilidad de control inadecuado del nombre de archivo en la instrucción Include/Require en programas PHP ('PHP Remote File Inclusion') en shinetheme Traveler traveler permite la inclusión de archivos locales en PHP (Local File Inclusion). Este problema afecta a Traveler: desde n/a hasta < 3.2.6.